Por Eliézer Firmiano, Jessica Medeiros, Patricia Corrêa e Thael Rosa*
Quais são os limites entre a transparência pública e a proteção dos dados pessoais?
Para descobrirmos se a Lei de Acesso à Informação (LAI) e a Lei Geral de Proteção de Dados Pessoais (LGPD) estão em conflito ou em harmonia, precisamos antes compreender o que é o acesso à informação e, em seguida, entender essas leis.
O acesso à informação pública no Brasil é definido sobretudo na Lei nº 12.527 (Lei de Acesso à Informação), de 18 de novembro de 2011, e por decretos regulamentadores de órgãos públicos. O interesse coletivo é o balizador do acesso à informação. Isto permite o acesso a diversos dados e documentos relativos, por exemplo, a processos licitatórios, planejamento e execução orçamentária, execução de obras, prestação de contas e serviços públicos, com exceção de informações definidas como sigilosas.
Além das informações que já são publicadas pelos órgãos públicos, a LAI garante que qualquer pessoa, física ou jurídica, possa solicitar acesso às informações públicas, desde que não sejam classificadas como sigilosas. O procedimento deverá respeitar os prazos, regras, instrumentos de controle e recursos previstos na LAI e suas regulamentações em cada órgão. Há prazos estipulados para resposta e, em caso de indeferimento do pedido, cabe recurso ao próprio órgão, às demais instâncias administrativas ou a judicialização.
A LAI segue um dos princípios basilares da administração pública, a publicidade, sendo este o argumento para embasar os pedidos de acessos. Conforme o Artigo 5º, inciso XXXIII, da Constituição Federal:
Todos têm direito a receber dos órgãos públicos informações de seu interesse particular, ou de interesse coletivo ou geral, que serão prestadas no prazo da lei, sob pena de responsabilidade, ressalvadas aquelas cujo sigilo seja imprescindível à segurança da sociedade e do Estado.
A importância da LAI é inquestionável, uma vez que ela preza pela democracia e pela abertura do governo, além de funcionar como um mecanismo essencial para a transparência. As informações obtidas através da LAI são necessárias para a integração da população com o Estado.
Já a Lei Geral de Proteção de Dados Pessoais, LGPD, Lei n° 13.709, de 14 de agosto de 2018, que dispõe sobre a proteção de dados pessoais, estabelece diretrizes importantes e obrigatórias para a coleta, o processamento e o armazenamento de dados pessoais. Esta lei tem como principal objetivo proteger os direitos fundamentais de liberdade, privacidade e personalidade dos cidadãos.
É importante ressaltar que a LGPD não se aplica para fins jornalísticos, acadêmicos e de segurança pública, para fins particulares e não econômicos e para investigações e expressões de infrações penais. Além disso, a LGPD é de interesse particular, isso significa que apenas o titular dos dados tem o direito de fazer a solicitação ao controlador dos dados pessoais, conforme o artigo 18 da LGPD, onde estão definidos os direitos que o titular dos dados possui e que podem ser exercidos.
A LGPD também estipula prazos e obriga o ente público a disponibilizar as informações pessoais do titular dos dados. Entretanto, em caso de negação, os órgãos a serem acionados são a Associação Nacional dos Profissionais de Privacidade de Dados – ANPPD, as instâncias administrativas e o judiciário.
A figura 1, a seguir, apresenta dois exemplos de solicitação de informações, tanto pela LAI quanto pela LGPD. O pedido do projeto pedagógico da escola pelos pais de um aluno é fornecido pela escola através da LAI. Já o pedido do histórico escolar de seu filho é embasado pela LGPD. Estes pais não conseguiriam o histórico escolar de outra criança que não fosse seu filho, pois esta criança estaria protegida pela LGPD.
Figura 1 – Exemplo dos filtros de informação
A LGPD preocupa-se com violações dos dados e obriga as empresas privadas de qualquer porte e pessoas jurídicas de direito público a nomearem um encarregado de dados, com a finalidade de identificar falhas, mapear fluxos de dados e elaborar um relatório de análise de impacto no caso de vazamento de informações pessoais.
O dado ou a informação, conforme ilustrado na figura 2, tem um ciclo de vida, que se inicia com sua coleta, seu uso, armazenamento e descarte apropriado. Em todas essas etapas é preciso certificar que esta informação pessoal estará segura, para manter algumas de suas características essenciais. A confidencialidade é um atributo que garante que a informação seja acessada somente a quem é de direito. Integridade corresponde à preservação da precisão, consistência e confiabilidade dessa informação. Já a disponibilidade tem relação com a possibilidade de consulta a qualquer momento.
Figura 2 – Tratamento da Informação
A ANPPD elencou as dez principais características da LAI e da LGPD (Figura 3), facilitando comparar e identificar particularidades e a complementaridade entre ambas.
Figura 3 – Principais Pontos LAI x LGPD
Não há contradição evidente entre LAI e LGPD. Ambas as leis tratam da transparência no fluxo e no acesso de informações. É assegurado o acesso às informações de interesse público e coletivo, que não sejam sigilosas e nem sensíveis, resguardando o direito que tanto a Administração Pública quanto as pessoas possuem de proteger seus dados sensíveis, particulares e sigilosos. Portanto, não é razoável que se use de uma das leis como subterfúgio para dificultar o acesso à informação pública, ou para publicizar dados propriamente privados.
*Texto elaborado pelos acadêmicos de administração pública Eliézer Firmiano, Jessica Medeiros, Patricia Terezinha Corrêa e Thael Rosa, no âmbito da disciplina sistemas de accountability, da UDESC/ESAG, ministrada pela professora Paula Chies Schommer, no primeiro semestre de 2022.
Referências
TEIXEIRA, Ilderlândio. Acesso à Informação vs. LGPD. Brasília: Anppd, 2020.
BRASIL. Lei Nº 12.527, de 18 de novembro de 2011. LEI DE ACESSO A INFORMAÇÃO (LAI), 2011. Disponível em: < http://www.planalto.gov.br/ccivil_03/_ato2011-2014/2011/lei/l12527.htm>. Acesso em: 04 jul. 2022BRASIL.
BRASIL. Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018. Disponível em: < http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm>. Acesso em: 04 jul. 2022.